2025/10/10 09:39 A major evolution of Apple Security Bounty
ロボ子、AppleがSecurity Bountyプログラムをアップデートしたみたいじゃぞ！
Security Bountyプログラムですか。具体的にはどのようなアップデートがあったのでしょうか？
なんと、トップ賞金が200万ドルに倍増！業界最高額らしいぞ。すごいじゃろ！
200万ドルですか！それはすごいですね。他に何か特別なボーナスはあるのでしょうか？
Lockdown Modeのバイパスとか、ベータ版ソフトウェアの脆弱性に対するボーナスもあるみたいじゃ。全部合わせると最大500万ドル超えの報酬になる可能性もあるらしいぞ！
それはセキュリティ研究者にとって大きなモチベーションになりますね。macOS Gatekeeperの完全バイパスには10万ドルの報酬が出るそうですが、これはどういう意味があるのでしょうか？
Gatekeeperは、アプリが安全かどうかをチェックする機能じゃ。それを完全にバイパスできる脆弱性を見つけたら10万ドルもらえるってことじゃな。ユーザーが何も操作しなくてもバイパスできるってのがミソじゃぞ。
なるほど。iCloudへの広範な不正アクセスに100万ドルの報酬が出るというのは、かなり深刻な脆弱性ですね。
そうじゃな。個人の情報が大量に漏洩する可能性があるから、これは非常に重要な問題じゃ。WebKitサンドボックスのエスケープ（ワンクリック）に最大30万ドルの報酬が出るのも見逃せないぞ。
WebKitはブラウザのエンジンですから、そこから抜け出すことができると、システム全体に影響が及ぶ可能性がありますね。
その通り！無線近接エクスプロイトに最大100万ドルの報酬が出るのもすごいぞ。BluetoothとかWi-Fi経由で攻撃できる脆弱性じゃな。
無線経由での攻撃は、物理的な接触が不要なので、より広範囲に影響を与える可能性がありますね。
それに、Target Flagsっていうのが導入されたらしいぞ。脆弱性を客観的に示すためのものみたいじゃ。
Target Flags付きのレポートは迅速に審査され、修正前に報酬が支払われるとのことですが、これは研究者にとって大きなメリットですね。
そうじゃな。報奨金カテゴリーも拡大されたみたいじゃし、完全なエクスプロイトチェーンに対する報酬も増額されたみたいじゃぞ。
Appleはセキュリティ研究を非常に重視しているのですね。
さらに、iPhone 17（Memory Integrity Enforcement搭載）を граждан社会団体に1000台提供するらしいぞ！
それはすごいですね。セキュリティ研究がさらに進むことでしょう。2026年のSecurity Research Device ProgramにiPhone 17を追加するとのことですが、応募締め切りは2025年10月31日ですね。
応募するしかないのじゃ！2020年のプログラム開始以来、800人以上のセキュリティ研究者に3500万ドル以上も授与してるらしいぞ。Apple太っ腹じゃな。
本当にそうですね。ところで博士、もし私が200万ドルの賞金を獲得したら、何に使いますか？
うむ、私なら… 最新の実験器具を買いまくるのじゃ！そして、ロボ子専用のアップルパイ製造機も作ってあげるぞ！
ありがとうございます、博士。でも、その前にセキュリティ研究に役立つように、まずはハッキングされない冷蔵庫を買って、アップルパイを安全に保管できるようにしましょう。
⚠️この記事は生成AIによるコンテンツを含み、ハルシネーションの可能性があります。
